La velocidad de respuesta se está convirtiendo en uno de los factores más importantes en ciberseguridad. CrowdStrike ha anunciado que utilizará la plataforma de inferencia de Cerebras para impulsar Falcon AIDR, su asistente basado en inteligencia artificial, con el objetivo de reducir el tiempo necesario para analizar amenazas y ayudar a los equipos de seguridad a responder antes de que un ataque avance.
Las claves del acuerdo entre CrowdStrike y Cerebras en 30 segundos
- CrowdStrike integrará la infraestructura de inferencia de Cerebras en Falcon AIDR.
- El objetivo es acelerar el análisis de amenazas y la respuesta de los equipos de seguridad.
- El auge de la IA está reduciendo el tiempo disponible para detectar y contener ataques.
- Los modelos de IA también introducen nuevas superficies de ataque, como los agentes autónomos o la prompt injection.
- Cerebras afirma que su plataforma puede ofrecer hasta 15 veces más velocidad de inferencia que determinadas arquitecturas basadas en GPU.
La inteligencia artificial ha cambiado la forma en la que trabajan tanto los defensores como los atacantes. Si hace unos años una campaña de phishing, una variante de malware o la explotación de una vulnerabilidad requerían horas o días de preparación, hoy muchas de esas tareas pueden automatizarse mediante modelos de IA.
Eso reduce considerablemente el margen de reacción de los centros de operaciones de seguridad (SOC). Cuando un ataque puede evolucionar en segundos, la rapidez con la que una plataforma analiza millones de eventos pasa a ser un factor tan importante como la precisión de la detección.
La IA obliga a replantear los tiempos de respuesta
Las plataformas modernas de protección de endpoints reciben continuamente información procedente de miles de dispositivos, servidores, aplicaciones cloud e identidades.
Cada conexión de red, cada ejecución de un proceso o cada acceso a un archivo genera nueva telemetría que debe analizarse para determinar si forma parte de un comportamiento legítimo o de una actividad maliciosa.
Con la incorporación de inteligencia artificial generativa a las herramientas ofensivas, los atacantes pueden modificar campañas de phishing sobre la marcha, crear nuevas variantes de malware o adaptar sus técnicas para evitar controles de seguridad tradicionales.
El resultado es que las plataformas defensivas disponen de menos tiempo para correlacionar evidencias y tomar decisiones.
CrowdStrike considera que acelerar la inferencia de los modelos de IA puede ayudar precisamente en esa fase del proceso.
La velocidad de inferencia también influye en la defensa
En muchas ocasiones, la conversación sobre inteligencia artificial gira alrededor del entrenamiento de modelos o del número de parámetros.
Sin embargo, en una plataforma de ciberseguridad la inferencia tiene un papel especialmente relevante.
Es la fase en la que el modelo recibe información nueva, interpreta el contexto, consulta otras herramientas, correlaciona indicadores de compromiso y genera una respuesta.
Si esa operación requiere demasiado tiempo, el atacante puede haber conseguido persistencia en el sistema, moverse lateralmente por la red o comenzar la exfiltración de datos antes de que llegue la alerta.
Por eso CrowdStrike ha decidido apoyarse en la infraestructura desarrollada por Cerebras.
La compañía estadounidense ha construido una arquitectura específica para inteligencia artificial basada en procesadores de gran tamaño diseñados para reducir la latencia durante la ejecución de modelos.
Según Cerebras, su plataforma puede ofrecer velocidades de inferencia de hasta quince veces superiores a determinadas soluciones basadas en GPU convencionales. Se trata de una cifra publicada por la propia empresa y cuyo rendimiento real depende del modelo utilizado, la configuración del sistema y la carga de trabajo analizada.
Los ataques ya no se limitan a malware y ransomware
El anuncio también refleja un cambio en el panorama de amenazas.
La propia inteligencia artificial se está convirtiendo en un nuevo objetivo para los atacantes.
Las organizaciones están desplegando asistentes internos, agentes capaces de ejecutar tareas automáticamente y modelos conectados a aplicaciones empresariales mediante API.
Esto introduce riesgos que hace apenas unos años no existían.
Entre ellos destacan los ataques de prompt injection, intentos de alterar el comportamiento de un agente mediante instrucciones ocultas; los jailbreaks, orientados a eludir las restricciones impuestas al modelo; o la manipulación de agentes con acceso a herramientas internas.
Estos escenarios obligan a supervisar no solo la infraestructura tradicional, sino también las interacciones entre modelos, aplicaciones y sistemas corporativos.
Falcon AIDR como apoyo para los analistas
CrowdStrike no plantea Falcon AIDR como un sustituto de los equipos de seguridad.
La plataforma actúa como un asistente capaz de analizar grandes volúmenes de telemetría, consultar información contextual, resumir incidentes y ayudar a priorizar las alertas más relevantes.
Reducir el tiempo necesario para completar esas tareas puede mejorar la capacidad de respuesta del SOC, especialmente cuando se producen múltiples incidentes de forma simultánea.
No obstante, muchas acciones críticas continúan requiriendo intervención humana. El aislamiento de sistemas, el bloqueo de cuentas privilegiadas o determinadas medidas de contención siguen formando parte de los procedimientos habituales de respuesta ante incidentes.
La infraestructura empieza a ser tan importante como el modelo
Durante los últimos años, la carrera por la inteligencia artificial ha estado dominada por los modelos y por la capacidad de entrenamiento.
Sin embargo, acuerdos como el de CrowdStrike y Cerebras muestran otra tendencia: la importancia creciente de la infraestructura donde se ejecutan esos modelos.
En aplicaciones como la detección de amenazas, el análisis de comportamiento o la respuesta automatizada, reducir la latencia puede traducirse en más tiempo para contener un incidente antes de que alcance activos críticos.
Eso explica el interés creciente por arquitecturas especializadas en inferencia, una fase que hasta hace poco recibía mucha menos atención que el entrenamiento de modelos.
CrowdStrike no ha comunicado cuándo estará disponible esta integración para todos los clientes ni ha ofrecido detalles económicos del acuerdo. Lo que sí evidencia el anuncio es que la próxima generación de plataformas de seguridad competirá no solo por detectar más amenazas, sino también por hacerlo antes que el atacante.
Preguntas frecuentes
¿Qué es Falcon AIDR?
Es el asistente de inteligencia artificial de CrowdStrike, diseñado para ayudar a los analistas a investigar incidentes, interpretar telemetría y responder a amenazas de forma más rápida.
¿Por qué CrowdStrike utiliza Cerebras?
Busca reducir la latencia durante la inferencia de modelos de IA para acelerar el análisis y la respuesta frente a ataques.
¿Qué nuevos riesgos introduce la inteligencia artificial?
Además de acelerar ataques tradicionales, aparecen amenazas específicas como la prompt injection, los jailbreaks, la manipulación de agentes autónomos o el abuso de modelos conectados a sistemas corporativos.
¿La IA sustituirá a los analistas de un SOC?
No. Puede automatizar tareas repetitivas y acelerar el análisis, pero las decisiones críticas continúan requiriendo supervisión humana en la mayoría de las organizaciones.
